SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
' w3 C1 L$ Y! B0 l: j2 d+ |功和失败消息

& {* s2 l1 X( A$ B6 J5 J! W1 e8 H这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
' O2 q/ a5 b6 {6 I9 w$ u0 Z名和IP后，就

8 G5 p+ l1 l2 J- K( P) s( h差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
符对照表，在

分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
果你用";"做口令

将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
遇到这个口令字

符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
连接1433的时
+ s# T% \  a- \; X% g0 b
候，这个字符就无法被系统识别出来，从而报告口令错误。
/ }7 w! Y+ y% ^7 K  g9 f
口令对照表的用法：

0 D! ]7 h& {! p3 B; `+ e1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
5 M, {/ g; u% K2 G3 K) e$ D名开始后面的第

一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符

% U. W/ _% \; Q& @对照表：

a 0xb3
6 b' l+ \4 {) ~, ?! ~9 V7 mb 0x83
c 0x93
d 0xe3
e 0xf3
f 0xc3
! W' N% l& Z& `5 n6 h8 ?8 u. Yg 0xd3
h 0x23
  p' C& R: T1 [  z+ @# h' gi 0x33
: B2 G( C# ^3 h* h; Q% Q* nj 0x03
5 a9 ^& U2 H  P+ I& {4 Bk 0x13
& z" j) \) ^, y8 C" M# K$ T" ?$ K9 _" ]l 0x63
m 0x73
n 0x43
% y" @( Z' W" K) a/ b  z' c- bo 0x53
) h- R+ }& l' g2 Z2 ?% vp 0xa2
q 0xb2
r 0x82
/ ?( P+ m9 d( G. F9 V0 [2 \s 0x92
t 0xe2
u 0xf2
v 0xc2
w 0xd2
8 M0 a1 Q6 O: W4 c6 Xx 0x22
y 0x32
; ~+ ?  B, Y  ^8 jz 0x02
1 0xb6
2 0x86
3 0x96
4 0xe6
5 0xf6
3 h/ l5 ^$ G. C. z# f/ b0 l6 0xc6
% m: Q3 T$ _5 T" m2 r9 ?7 0xd6
# z8 s. b) _+ P. `6 S) t8 0x26
9 0x36
0 0xa6
- 0x77
= 0x76
\ 0x60
[ 0x10
] 0x70
' 0xd7
* o$ u/ P0 j8 F/ r, 0x67
! {) Q: Q' C5 l+ i! I# `. 0x47
2 t6 V9 q# T/ H7 ?9 c/ 0x57
` 0xa3
( b& L. X2 @1 h% u$ Q, t! 0xb7
@ 0xa1
- y' z9 V- d" B/ C3 z0 g# 0x97
- N4 F* R% k" I" r$ 0xe7
8 W/ x1 Q9 o! D% 0xf7
^ 0x40
! ]6 x. Y, u$ v" v& 0xc7
: g* H3 o& b4 Q* 0x07
( 0x27
) 0x37
  w3 T1 B7 _! Y! n% nA 0xb1
B 0x81
0 G8 u: x, @  q# f1 BC 0x91
D 0xe1
E 0xf1
; j3 }. L5 D( r0 g5 aF 0xc1
G 0xd1
2 v  r; W3 X; H7 R  Y0 i! @" e  m& hH 0x21
I 0x31
0 ^. R8 o+ S6 s4 Y: a' X, hJ 0x01
$ Q/ l# L; ~: ]& z2 P  B7 l* yK 0x11
L 0x61
3 C1 R6 n4 O" V  R# yM 0x71
3 L, W9 }+ O  I. n. O- uN 0x41
O 0x51
P 0xa0
Q 0xb0
3 A* b" u) L) a5 N7 }3 M. ?  yR 0x80
S 0x90
% ]6 p; i; w1 o$ RT 0xe0
6 j7 U" y4 }! s3 M$ xU 0xf0
3 B  G7 h) Z! R- x, fV 0xc0
. P9 s0 F2 t- v1 x' [W 0xd0
X 0x20
Y 0x30
Z 0x00
_ 0x50
3 S: t' }7 O8 m9 Q+ d$ b. R# c9 h+ 0x17
| 0x62
{ 0x12
7 ?" Z" x  Q6 Y! G  q} 0x72
+ d' i2 ^; D& q: m- Q* D/ w" N/ _: 0x06
) y) w; \5 c) r; X" 0x87
< 0x66
> 0x46
? 0x56
~ 0x42
; 不存在
5 I1 M& O5 u2 a2 H  a) G7 i
: }! z# z6 m) R$ ^3 @& U+ z& ~$ D以上文章是珍藏的东西。希望能对你在hacking有帮助。
  ]; {  q5 B- r+ [5 q/ a( C<>